<source id="a5iz4"></source>
<menuitem id="a5iz4"><optgroup id="a5iz4"></optgroup></menuitem>
  • <dl id="a5iz4"><source id="a5iz4"><tr id="a5iz4"></tr></source></dl>

        CDN問題答疑

        什么是DDoS?

        分布式拒絕服務(DDoS:Distributed Denial of Service)攻擊指借助于客戶/服務器技術,將多個計算機聯合起來作為攻擊平臺,對一個或多個目標發動DDoS攻擊,從而成倍地提高拒絕服務攻擊的威力。通常,攻擊者使用一個偷竊帳號將DDoS主控程序安裝在一個計算機上,在一個設定的時間主控程序將與大量代理程序通訊,代理程序已經被安裝在網絡上的許多計算機上。代理程序收到指令時就發動攻擊。利用客戶/服務器技術,主控程序能在幾秒鐘內激活成百上千次代理程序的運行。

        首先從一個比方來深入理解什么是DDOS。

        一群惡霸試圖讓對面那家有著競爭關系的商鋪無法正常營業,他們會采取什么手段呢?(只為舉例,切勿模仿)惡霸們扮作普通客戶一直擁擠在對手的商鋪,賴著不走,真正的購物者卻無法進入;或者總是和營業員有一搭沒一搭的東扯西扯,讓工作人員不能正常服務客戶;也可以為商鋪的經營者提供虛假信息,商鋪的上上下下忙成一團之后卻發現都是一場空,最終跑了真正的大客戶,損失慘重。此外惡霸們完成這些壞事有時憑單干難以完成,需要叫上很多人一起。嗯,網絡安全領域中DoS和DDoS攻擊就遵循著這些思路。

        在信息安全的三要素——“保密性”、“完整性”和“可用性”中,DoS(Denial of Service),即拒絕服務攻擊,針對的目標正是“可用性”。該攻擊方式利用目標系統網絡服務功能缺陷或者直接消耗其系統資源,使得該目標系統無法提供正常的服務。

        DdoS的攻擊方式有很多種,最基本的DoS攻擊就是利用合理的服務請求來占用過多的服務資源,從而使合法用戶無法得到服務的響應。單一的DoS攻擊一般是采用一對一方式的,當攻擊目標CPU速度低、內存小或者網絡帶寬小等等各項指標不高的性能,它的效果是明顯的。隨著計算機與網絡技術的發展,計算機的處理能力迅速增長,內存大大增加,同時也出現了千兆級別的網絡,這使得DoS攻擊的困難程度加大了-目標對惡意攻擊包的"消化能力"加強了不少。這時候分布式的拒絕服務攻擊手段(DDoS)就應運而生了。DDoS就是利用更多的傀儡機(肉雞)來發起進攻,以比從前更大的規模來進攻受害者。

        DDoS攻擊通過大量合法的請求占用大量網絡資源,以達到癱瘓網絡的目的。 這種攻擊方式可分為以下幾種:

        1. 通過使網絡過載來干擾甚至阻斷正常的網絡通訊;
        2. 通過向服務器提交大量請求,使服務器超負荷;
        3. 阻斷某一用戶訪問服務器;
        4. 阻斷某服務與特定系統或個人的通訊。
        • IP Spoofing

        IP欺騙攻擊是一種黑客通過向服務端發送虛假的包以欺騙服務器的做法。具體說,就是將包中的源IP地址設置為不存在或不合法的值。服務器一旦接受到該包便會返回接受請求包,但實際上這個包永遠返回不到來源處的計算機。這種做法使服務器必需開啟自己的監聽端口不斷等待,也就浪費了系統各方面的資源。

        • LAND attack

        這種攻擊方式與SYN floods類似,不過在LAND attack攻擊包中的源地址和目標地址都是攻擊對象的IP。這種攻擊會導致被攻擊的機器死循環,最終耗盡資源而死機。

        • ICMP floods

        ICMPfloods是通過向未良好設置的路由器發送廣播信息占用系統資源的做法。

        • Application

        與前面敘說的攻擊方式不同,Application level floods主要是針對應用軟件層的,也就是高于OSI的。它同樣是以大量消耗系統資源為目的,通過向IIS這樣的網絡服務程序提出無節制的資源申請來迫害正常的網絡服務。

        国产很黄很色又免费的视频|日本丰满少妇裸体艺术照|欧美韩中文精品有码视频在线|欧美日韩国产综合网
        <source id="a5iz4"></source>
        <menuitem id="a5iz4"><optgroup id="a5iz4"></optgroup></menuitem>
      1. <dl id="a5iz4"><source id="a5iz4"><tr id="a5iz4"></tr></source></dl>